① プライバシーマークまたは ISO27001 の認証資格を取得していること。